Pular para o conteúdo

cveboard Feed RSS

IBM

IBM tem 8 registros no catálogo de vulnerabilidades exploradas da CISA; o mais recente entrou em 4 de ago. de 2026.

terça-feira, 6 de outubro
- GitHub CVE-2026-10561
  Langflow: PythonREPLComponent executa código Python não sandboxed, permitindo RCE e escalada de privilégios autenticados
  - IBM Langflow OSS
  - Crítica
  - CVSS 9.9
  - EPSS 0,82%
  - Versão corrigida informada
  13:38 UTC
segunda-feira, 5 de outubro
- GitHub CVE-2026-8505
  Langflow: Execução de Fluxo Não Autenticada via Contorno de Autenticação de Webhook
  - IBM Langflow OSS
  - Crítica
  - CVSS 9.8
  - EPSS 0,72%
  - Versão corrigida informada
  22:31 UTC
- GitHub CVE-2026-9205
  Langflow: Chave Fernet fraca via random.seed()
  - IBM Langflow OSS
  - Crítica
  - CVSS 9.1
  - EPSS 0,3%
  - Versão corrigida informada
  22:31 UTC